SSL / TLS
16.04.2026
SSL (Secure Sockets Layer) та його сучасний наступник TLS (Transport Layer Security) — криптографічні протоколи для захисту даних, що передаються мережею. Вони забезпечують шифрування (трафік не можна прочитати), цілісність (не можна непомітно змінити) та автентифікацію (ви спілкуєтеся зі справжнім сервером, а не з підробкою).
Хоча назва «SSL» все ще широко використовується, на практиці всі сучасні з'єднання працюють через TLS — оригінальні версії SSL застаріли та небезпечні.
Як це захищає
При підключенні до сервера по TLS:
- Сервер пред'являє цифровий сертифікат, підписаний довіреним центром сертифікації (CA)
- Ваш клієнт перевіряє дійсність сертифіката та відповідність домену
- Клієнт і сервер виконують «рукостискання» та отримують спільний сесійний ключ
- Подальша передача даних шифрується цим ключем
SSL у майнінгу
Майнінг-пули зазвичай приймають підключення за протоколом Stratum. Оригінальний Stratum не шифрується — будь-який мережевий посередник (шкідливий провайдер, скомпрометований Wi-Fi, зламаний роутер) може перехопити або підмінити з'єднання.
Stratum поверх SSL (stratum+ssl://) обгортає протокол у TLS. Це запобігає:
- Перехопленню хешрейту — зловмисники непомітно перенаправляють шари в інший пул
- Крадіжці облікових даних — розкриття імені воркера та пароля
- Впровадженню фальшивих завдань — коли майнер витрачає потужність на невалідні задачі
Більшість авторитетних пулів (включаючи Kryptex) надають SSL-порти поряд із звичайним TCP. Якщо ваш майнінг-софт підтримує SSL — використовуйте його.
За межами майнінгу
TLS також захищає:
- API гаманців та біржі — облікові дані та API-ключі
- Блокчейн-оглядачі та RPC вузли — приватність запитів та транзакцій при передачі
- Оновлення прошивок — верифікація автентичності прошивок ASIC/GPU
